隐私说明与个人信息保护政策

一、信息收集范围与类型

我们遵循"最小必要"原则，仅收集为你提供服务所必需的信息。根据你使用的功能不同，收集的信息类型分为以下三类：

1. 核心必要信息

当你注册账户时，我们需要收集你的手机号码或电子邮箱地址（用于身份验证与登录通知）、你设定的用户名与密码（密码经过 bcrypt 算法加盐哈希处理后存储，任何人无法逆向还原）。为了履行反洗钱义务与未成年人保护法规，我们还会收集你的实名认证信息（真实姓名与身份证号码），该信息仅用于与公安部身份认证系统进行比对，我们不会明文存储完整的身份证号码，而是存储经脱敏处理的哈希值。

2. 功能增强信息

为了优化游戏体验，当你使用设备登录时，我们会收集设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP 地址、以及大致的网络类型（Wi-Fi 或蜂窝数据）。这些信息用于诊断网络连接问题与防止多开作弊行为。此外，为了向你推送个性化的活动推荐（如你常玩的《麻将胡了2》新版本上线提醒），我们会收集你的游戏行为日志，包括但不限于对局场次、平均在线时长、虚拟货币消耗速度等。

3. 敏感信息（仅在特定场景下收集）

当你使用财务功能（虚拟货币充值）时，我们会收集你的支付渠道账号信息（如支付宝账号、微信支付 OpenID），但请注意，你的完整银行卡号或支付密码由支付宝、微信等第三方支付机构直接采集，我们无法接触或存储。如果你联系客服进行纠纷申诉，我们可能会在征得你同意后，收集你提供的录屏或截图文件，仅用于核实问题。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于明确告知你的目的，绝不会超出合理范围进行二次利用。具体使用场景包括：

• 账户管理：使用你的手机号/邮箱进行登录验证，使用你的实名信息进行年龄与身份合规校验，确保你已年满 18 周岁。
• 服务提供：使用设备信息与网络状态确保游戏客户端能正常加载，并根据你的设备性能自动调整画质档位，避免卡顿。
• 安全风控：使用 IP 地址与设备标识符进行异常登录检测。例如，当检测到同一账户在 10 分钟内从相距 500 公里的两个 IP 地址登录时，系统将自动触发二次验证。
• 产品优化：聚合分析匿名化的游戏行为数据（不包含个人身份信息），用于调整游戏内虚拟道具的投放概率与活动节奏，以提升整体用户体验。
• 法律合规：根据监管部门要求，保留必要的日志信息不少于 6 个月，以备审计与调查之需。

我们不会将你的个人信息用于任何形式的"大数据杀熟"或与第三方共享进行精准广告营销，除非你单独授权同意。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 Local Storage、Session Storage）来提升你的访问体验。具体而言，我们使用以下类型的 Cookie：

严格必要 Cookie：用于维持你的登录状态（Session ID），当你关闭浏览器时，此类 Cookie 会自动失效。没有这些 Cookie，你将无法正常登录游戏。

功能性 Cookie：用于记住你的语言偏好（如简体中文）与界面设置（如牌桌背景主题）。这些 Cookie 的有效期为 30 天，过期后会自动清除。

分析性 Cookie：我们使用自建的轻量级分析脚本（非 Google Analytics）来统计页面访问量、热区点击图等数据。该脚本采用 IP 匿名化处理，且不会跨站追踪你的行为。我们不会使用任何第三方广告追踪 Cookie，也不参与任何广告联盟的跨站数据共享。

你可以通过浏览器设置随时删除或禁用 Cookie。但请注意，禁用严格必要 Cookie 将导致你无法登录游戏，因为我们的服务器无法维持有效的会话凭证。禁用功能性 Cookie 不会影响核心游戏功能，但你的个性化设置将不会被保存。

四、第三方数据共享政策

我们深知数据共享的敏感性，因此制定了严格的第三方合作准入标准。目前，我们仅与以下三类服务提供商共享最小必要的数据：

1. 云计算服务商：阿里云（服务器托管）与腾讯云（CDN 加速）。他们作为数据处理者，仅能按照我们的指令存储与传输数据，不得用于任何其他目的。我们与阿里云、腾讯云均签订了包含《个人信息保护法》第四十条要求的 Data Processing Agreement（DPA）。

2. 支付服务机构：支付宝（中国）网络技术有限公司与财付通支付科技有限公司。当你发起充值时，我们会将你的用户 ID（非敏感信息）与订单金额传递给支付机构，以生成支付订单。支付机构会按照其自身的隐私政策处理你的支付信息。

3. 实名认证服务商：中盾安信（公安部第一研究所下属单位）。在实名认证过程中，你的姓名与身份证号码将加密传输至该机构进行比对，我们仅接收"一致/不一致"的布尔值结果，不接收任何原始身份信息。

除上述三类服务商外，我们不会向任何其他第三方出售、出租或交换你的个人信息。在涉及合并、收购或资产转让等重大变更时，我们会提前 30 天在官网显著位置发布公告，并给予你撤回同意或注销账号的权利。

五、用户权利：访问、修改与删除

依据《个人信息保护法》第四章的规定，你对你的个人信息享有以下权利。你可以通过以下途径行使这些权利，我们将在 15 个工作日内响应你的请求：

1. 查阅权：你可以通过游戏内"设置" > "账号安全" > "个人信息导出"功能，获取我们持有的关于你的全部个人信息副本（格式为 JSON 文件）。该功能每年可免费使用一次。
2. 更正权：如发现你的手机号、邮箱等基本信息有误，你可以通过"账号安全"页面自行修改。对于实名认证信息，由于涉及法律合规，一旦通过验证后无法自行在线修改，如有特殊情况（如身份证号录入错误），请联系客服提交人工审核。
3. 删除权：你有权要求我们删除你的个人信息。请发送邮件至 [email protected]，邮件标题注明"删除请求"。我们将核实你的